はじめに 僕は折に触れて「RSpecではなるべくsubjectを使わない方がいい」という発言をしています。 Qiitaとか見てるとRSpecのsubjectを愛用している人が多そうな印象なんだけど、僕はほとんど使っていません。「subjectは原則使わない。明らかにメリットがあるときにだけ例外的に使用する」が僕のポリシーです。ほら、RSpecの（元）メンテナさんもそう言ってるし。 https://t.co/Rp5EiIxCVb #Qiita pic.twitter.com/pMlN35ihEG— Junichi Ito (伊藤淳一) (@jnchito) 2019年5月28日 そもそもの話として、RSpecではsubjectは無理に使わない、というのが僕の持論です。なぜなら無理にを使うと、いびつなテストコードができやすいから。基本はsubjectなしで書く。明らかにsubjectが有効なと

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

世界中のITエンジニアが悩まされている原因不明でテストが失敗する「フレイキーテスト」問題。対策の最新動向をJenkins作者の川口氏が解説（後編）。DevOps Days Tokyo 2022 世界中のITエンジニアが悩まされている問題の1つに、テストが原因不明で失敗する、いわゆる「フレイキーテスト」があります。 フレイキーテストは、リトライすると成功することもあるし、失敗する原因を調べようとしてもなかなか分かりません。GoogleやFacebookやGitHub、Spotifyといった先進的な企業でさえもフレイキーテストには悩まされています。 このフレイキーテストにどう立ち向かうべきなのか、Jenkinsの作者として知られる川口耕介氏がその最新動向を伝えるセッション「Flaky test対策の最新動向」を、4月21日、22日の2日間行われたイベント「DevOps Days Tokyo 2

GoとLambdaで定期的にスクレイピングしたい気持ちがあった docs.aws.amazon.com rooter.jp goquery って名前や操作感、めっちゃjQuery書いてたので親しみもあって面白かった。 あと、ルーター社さん、2018年の初めにお話聞いたことがあったのを思い出した。 GitHub Actions が社内で少数派で、PRを見てると知らないことが多いので調べた GitHub Actionsのワークフロー構文 - GitHub Docs tech.pepabo.com uses で呼び出すところまでやってくれる。 github.com reviewdog はよく見かけるけど今まであまり縁がなかった。 reporter の設定で、output 方式を変更できる。 zenn.dev Matrix Jobs は便利だけど大変なことも多そう。 IAMロールでアクセス制限した

Want all of the data behind our APIs? Our downloadable IP address databases deliver insights into millions of IPs Learn more

まだ、WIPではあるもののCSPの仕様に "report-sample" と言う機能が追加されました(URL)。 これは、違反したインラインのScriptやStyleの最初の40文字がレポートに追加されます。外部ファイルの場合はレポートされません。昨年から議論がされていましたが、もともとはFirefoxに以前実装されていたscript-sampleプロパティと同等の機能ですが、Styleも対象になります。 これにより、今までレポートは送られてくるもの攻撃なのかそうじゃないのか分からなかったというケースが、多少なりとも少なくなるのではないだろうか。 すでに、Chromeへの実装が進められています(URL) report-sample 普通のCSPと同様に、HTTPヘッダもしくはmetaタグで report-sampleを指定します。 Content-Security-Policy: scri

2022年3月15日、小学館「コロコロコミック」編集部発のWEBニュース媒体「コロコロオンライン」がデジタルのオリジナルマンガも発表できるようリニューアルを果たし、ウェブマンガ誌「週刊コロコロコミック」が創刊された。 初日からバズを巻き起こして第１話が現在までに累計60万PVを叩き出した“コロコロ初のラブコメ”が、まえだくん『ぷにるはかわいいスライム』だ。 『ぷにる』はTwitterで公式アカウントを始めるとわずか1ヶ月半足らずで３.５万フォロワーを突破。その後も人気は継続・拡大中で、第５話までで累計200万PVを達成、最新話が掲載されるたびに「週コロ」のPVを爆増させている。 「週コロ」は何をめざして創刊され、いかにして『ぷにる』のような異色作が世に出る体制ができあがったのか――編集部に訊いた。 ヒトのかたちからベトベトの液状にまで変形…斬新すぎるスライムヒロイン 「コロコロ」は小学校中

Intro このブログで CSP レポートの収集を開始してもうすぐ 1 年になる。 現状、対象ドメイン内で <input> は一切提供しておらず、大半が静的に生成されたページであるが、この条件でも、かなり多くのレポートが集まった。 今回は、収集した実際のレポートを例に、攻撃ではないと思われるレポートとしてどういったものが送られて来たかを中心に、その内容やレポーティングサーバ、 CSP の運用に関する現時点の考察についてまとめる。 収集目的 CSP の基本は、意図しないリソースの読み込みや、 Inline Script の実行を防ぐことにある。 例えば、エスケープ漏れにより XSS が発生し、悪意のある Inline Script が埋め込まれた場合でも、 Inline Script を禁止するポリシーを適用したページでは、その実行はブラウザによって Violation(違反)と判断されブロ

2022年4月28日、東映アニメーションは3月7日に公表していた不正アクセスによるシステム障害について調査結果を公表しました。ここでは関連する情報をまとめます。 不正アクセスの影響を受け作品制作が遅延 東映アニメーションは不正アクセスを受けたことに起因して、通常業務だけでなく同社が関係する作品制作の一部に遅れが生じた。具体的に影響が公表された作品は以下の5点。また関連商品の販売時期やキャンペーンが作品放送とタイミングが合わず、延期をしたり、放送前に登場キャラクターの商品が販売されてしまったり、告知が行われてしまうことがあった。 作品名 遅延が生じた期間等 ドラゴンクエスト ダイの大冒険 3月19日～4月9日までは再放送4回を実施。4月16日より再開(第73話)。*1 *2 デリシャスパーティ♡プリキュア 3月13日～4月10日までは過去のプリキュア映画作品の分割放送（3回）と再放送2回を実

2022年4月22日　株式会社万葉の全社集会で発表した内容です。 質問に的確にこたえるためには、まずその背景から理解するといいよという話です。

＜プロフィール＞ 近藤佑子。大学・大学院で建築を専攻したのち、フリーランスを経て2014年に翔泳社に入社。現在、ITエンジニア向けWebメディア「CodeZine」編集長／カンファレンス「Developers Summit」オーガナイザー。個人としても文章を書いたりイベントを作ったりしています。キャッチコピーは「踊る編集者」。 Twitter：@kondoyuko 　Blog：kondoyukoの踊る編集室 「そろそろキャリアアップを見据えて仕事の幅を広げなきゃ」。働き始めて数年が経ち、日々の仕事をスムーズにこなせるようになった時、こんな焦りを感じた方も多いはず。 翔泳社でWebメディア「CodeZine」の編集長を務める近藤佑子さんも、入社3年目で仕事への向き合い方に迷いが生じたといいます。そこで、勉強会の企画やZINEの制作といった普段の業務とは別の「個人活動」に活路を見いだしたところ

最近、様々な面で課題にとにかく向き合い続けるのが良いのだろうと明に思っている。 問題 vs 私たち - shimobayashiパブリックなどと一般的によく言われている 組織変革系の本をいくつか読んでみたけど組織変革の進め方 - shimobayashiパブリックに書いた通り結局課題に向き合うしかなさそうだった 開発プロセスの変遷モデル - shimobayashiパブリックも結局目の前の問題に向き合い続けることでしか状況は変わっていかないのだろうという考え 感情的な面でも、自分は割りと傷つきやすい性格だけど自分と課題を切り離すことでダメージコントロールできるのでは、と思う だいくしー on Twitter: "結局問題を解決しないといけないのはその人自身なので、感情や事情をこちらが受け止める必要はないですよね。もちろん傾聴はします。そして問題解決に構造的な手助けが必要ならそれはマネージメ

[Ed. note: While we take some time to rest up over the holidays and prepare for next year, we are re-publishing our top ten posts for the year. Please enjoy our favorite work this year and we’ll see you in 2023.] Images are one of the most pervasive parts of the web. This isn’t a huge surprise as we humans are quite visual and the <img> tag has been around for almost 30 years. Images are so promin

こんにちは、のみぞうです。 離婚とか引越しとか色々あってから2ヶ月が経ちました。今の心境は控えめに言って「一人暮らし最高✨」同じ家の中に気を遣う相手がいないってなんて素晴らしいんでしょうか（…） 定量的な指標としては安静時の平均心拍数が10くらい下がりました（AppleWatch調べ）人間の心拍数というものは自律神経の影響が大きいらしく、交感神経が高ぶっていると増え、副交感神経が優位になると減るらしい。落ち着いて暮らせるようになったってところが可視化できているのが面白い。 ビフォーアフター 身軽に穏やかに暮らしたい引越しにあたり、暮らしを整えるとか片付け系の本をたくさん読みました。なかでもミニマリストのバイブル「ぼくたちに、もうモノは必要ない。」は大変参考になりました。 有限なリソース（お金とか時間とか）を大切なことに注力するために、それ以外のものを手放していこう、って本です。別になんでも

こんにちは。はてなでWebアプリケーションエンジニアをしているid:miki_beneです。社内では「セキュリティ会」にも参加しています。 2022年1月29日（土）に開催された「MINI Hardening Project #4.3@オンライン」に、セキュリティ会のメンバーで参加しました*1。MINI Hardeningは、与えられたシステムを堅牢化し、サイバー攻撃から守る技術を競う競技です。 当初は、セキュリティの専門性向上を目的に参加しました。しかし、競技を経て振り返ってみると、セキュリティの知識だけでなく、サービス運用で大切な意識やインシデント対応の基本に改めて気づく機会となりました。 このエントリでは、セキュリティ会でMINI Hardeningに参加したきっかけと、競技後に行った振り返りから得られたものを紹介します。 インシデントが発生する場を体験したい MINI Harden

2022/03/30にGVA TECH株式会社で実施した、セミナーの登壇資料です。 【セミナー動画】 https://vimeo.com/693847817/d1a671b075 【Webサイト】 https://www.seko-law.info/

ITエンジニアとして働くshimobayashiさんは、釣りという趣味に出会ったことで移動の範囲が増え、より良い釣り環境を求めて京都から三浦半島へ引っ越しをするに至りました。引っ越し先でも原付（リトルカブ）を購入し、移動をして、釣りを続けています。その過程で考えたことや移動範囲の拡張について書いていただきました。 2014年から釣りを趣味としているshimobayashiといいます。普段はITエンジニアとして働き、週3日（土日＋平日1日）程度のペースで釣りを楽しんでいます。 僕は半ば“釣りのため”に、京都から神奈川県の三浦半島へ、2年ちょっと前に引っ越しをしました。それは、「釣りをしていれば人生は幸せなのか？」という問いについて検証するためのものでした。 今もなお、検証は続いていますが、釣りという趣味を持ったことで、あちこちへと出かけるようになり、果ては自分の生活ごと移動させてしまいました

自社のクラウド環境に侵入され、データベースから経営に欠かせないデータを持ち出される。バックアップも消され、データを取り戻したければ、身代金を支払うよう要求される──企業にとって絶対に直面したくない事態の一つだ。しかしこのシチュエーションをあえて再現し、訓練という形で自社のCEOに身代金まで要求した企業がある。クラウド会計サービスを提供するfreeeだ。 freeeは2021年10月、標的型攻撃とランサムウェアを組み合わせたシナリオを基に全社的な訓練を実施。AWS上のDBからデータを盗み出し、バックアップを消した上で、自社のCEOに社内SNSを通して身代金を要求したという。訓練を主導したのは、製品やサービスのセキュリティ向上を目指す社内組織「PSIRT」だ。 訓練を実施した背景には、情報システム部などのIT部門だけでなく、経営層まで巻き込みたい考えがあったという。同社のPSIRTが取り組んだ

闘神3面白かったですよ。 私はやりこみました。僥倖という言葉が出てきて調べたのを覚えてます。 付与システムでどうすれば最高のセッティングができるかいっぱい試しました。 読むゲーム？はＡＬｉｖｅＺ以外ではあしたの雪之丈以来でしたが、低価格シリーズで、欲張りサボテンとかしまいまとか、全部ちゃんと買ってやりました！！ 東京開発室のことがホームページに出たとき、そんなに大企業になるなんて、ひょっとしたら他の分野に進出か！？でも、エロゲー作るって書いてあるし、、、？？？と気になっていたので少しスッキリした気分です。 返信削除

私は現在CircleCIを使って自動テストの実行、検証環境のデプロイ、本番環境のデプロイを自動化しています。 babel などでビルドしたファイルをサーバーから配信する必要があり、後続のJobにビルド結果を共有する必要が出てきました。 それをCircleCIの機能を使って実現したたため記事としてまとめます。 CircleCIのWorkflow とは CircleCI2.0から追加された機能で、以下のように設定したJobを組み合わせて処理を実行する事ができます。 workflow 設定自体はyaml形式で記述することができます version: 2.1 jobs: test: docker: - image: circleci/node steps: - run: name: example command: | echo 'test' build: docker: - image: cir